Erstellen Security Operations Workflow-Auslöser

Erstellen Sie einen Workflow-Auslöser, der eine Bedingung für eine Tabelle enthält.

Vorbereitungen

Security Operations Enthält mehrere Workflow-Auslöser im Basissystem:

Konfigurationselement ändert sich bei einem aktiven Security Incident

Verwendet die Integration, um CI-bezogene Daten anzureichern, wenn sich Konfigurationselemente ändern.

Angreifbare Gruppe erneut scannen

Scannt eine angreifbare Gruppe mit erneut Scan-Schwachstellen-Workflow, Wenn Sie Schließen/Ignorieren Die Gruppe.

Angreifbares Element erneut scannen

Scannt ein angreifbares Element mit erneut Scan-Workflow für Schwachstellenelement Wenn Sie Schließen/Ignorieren Das Element.

Erforderliche Rollen:

• Zu lesen: sn_sec_cmn.read
• So erstellen oder aktualisieren Sie: sn_sec_cmn.write
• Zum Löschen: sn_sec_cmn.admin

Prozedur

1. Navigieren zu Alle > Security Operations > Dienstprogramme > Workflow-Auslöseran.
2. Klicken Sie auf Neu.
3. Füllen Sie die entsprechenden Felder im Formular aus.

   Tabelle : 1. Workflow-Auslöser

   Feld	Beschreibung
   Name	Der Name des Workflow-Auslösers.
   Beschreibung	Geben Sie eine Beschreibung für den Workflow-Auslöser ein.
   Tabelle	Die Tabelle, die den Workflow-Auslöser enthält. Wenn Sie ausgewählt haben Verwenden Sie die Filtergruppe Kontrollkästchen und eine Filtergruppe ausgewählt. Dieses Feld wird standardmäßig auf die Tabelle gesetzt, die der ausgewählten Filtergruppe zugeordnet ist.
   Bedingung	Verwenden Sie den Bedingungsgenerator Zum Definieren der Kriterien für den Workflow-Auslöser. Wenn Sie ausgewählt haben Verwenden Sie die Filtergruppe Aktivieren Sie das Kontrollkästchen, und wählen Sie eine Filtergruppe aus, die Bedingung Felder werden nicht angezeigt.
   Aktiv	Aktivieren Sie dieses Kontrollkästchen, um den Workflow-Auslöser zu aktivieren.
   Filtergruppe verwenden	Aktivieren Sie dieses Kontrollkästchen, um eine vordefinierte Filtergruppe oder zu verwenden Erstellen Sie eine neue Filtergruppe Zum Definieren der Workflow-Auslöserkriterien.
   Filtergruppe	Wählen Sie die Filtergruppe aus, die zum Definieren von Workflow-Auslösern verwendet werden soll. Dieses Feld wird nur angezeigt, wenn Verwenden Sie Filtergruppen Das Kontrollkästchen ist aktiviert.

4. Wenn Sie Ihre Einträge abgeschlossen haben, klicken Sie mit der rechten Maustaste in den Formularheader, und wählen Sie aus Speichern .

   

   Die Workflows Die Registerkarte wird angezeigt. Enthält Workflows, die ausgeführt werden, wenn alle Filterbedingungen oder Filtergruppenbedingungen erfüllt sind.
5. Führen Sie diese Schritte aus, um Workflows hinzuzufügen.
   1. In Workflows Klicken Sie auf die Registerkarte Bearbeiten .
   2. Verwenden Sie bei Bedarf den Bedingungsgenerator, um die Workflows zu suchen, die Sie auswählen möchten, oder verwenden Sie den Slushbucket, um Workflows auszuwählen und in die Workflows-Liste zu verschieben.
   3. Klicken Sie auf Speichern.
   Die ausgewählten Workflows werden hinzugefügt.
6. Klicken Sie auf Aktualisieren.